2026-10-19
Let’s Encrypt — бесплатный удостоверяющий центр, который выдаёт сертификаты DV автоматически, без заявок и оплаты. Выпуск и продление идут по протоколу ACME (Automatic Certificate Management Environment, RFC 8555): …
Читать далее2026-10-16
Большинство проблем с HTTPS сводится к нескольким причинам: неполная цепочка сертификатов, просроченный сертификат, неверное имя в сертификате, несовпадение версий или шифров, вмешательство промежуточного оборудования. …
Читать далее2026-10-12
JA3 и JA4 — способы получить короткий отпечаток (fingerprint) TLS-клиента по его первому сообщению ClientHello. Разные программы — Chrome, Firefox, curl, библиотека Python requests, Go-клиент, вредоносная программа — …
Читать далее2026-10-07
ECH (Encrypted Client Hello) — расширение TLS 1.3, которое шифрует первое сообщение рукопожатия, ClientHello. Главное, что оно скрывает, — имя сайта в поле SNI. Без ECH любой узел между вами и сервером видит, что вы …
Читать далее2026-10-05
Под словами «тип TLS» обычно имеют в виду разные вещи: версию протокола (1.2 или 1.3), набор алгоритмов шифрования, вид сертификата (DV, OV, EV) или схему, где сертификат предъявляет и клиент (mTLS). В этой части — все …
Читать далее2026-10-02
HTTPS — это HTTP, переданный внутри соединения TLS (Transport Layer Security). TLS решает три задачи: шифрует данные, чтобы их не прочитали по пути; проверяет их целостность, чтобы их не изменили; и подтверждает, что вы …
Читать далее2026-09-22
Let’s Encrypt сделал бесплатные сертификаты для HTTPS нормой: их выдают автоматически по протоколу ACME, а клиент на сервере сам продлевает их до истечения срока. Но Let’s Encrypt — не единственный бесплатный …
Читать далее2026-09-22
Названия FTPS и SFTP отличаются одной буквой, и их часто путают. На деле это два разных протокола с разным устройством. FTPS — это обычный FTP, к которому добавили шифрование TLS. SFTP — самостоятельный протокол, который …
Читать далее2026-07-08
Вводная Один из неприятных сценариев на Windows Server — когда Remote Desktop внезапно перестаёт работать, хотя снаружи всё выглядит «почти нормально»:
порт 3389 открыт; служба Remote Desktop Services запущена; firewall …
Читать далее